![列出 libprocesshider 之后正在运行的隐藏进程](https://linux22.com/image/203482/%E5%88%97%E5%87%BA%20libprocesshider%20%E4%B9%8B%E5%90%8E%E6%AD%A3%E5%9C%A8%E8%BF%90%E8%A1%8C%E7%9A%84%E9%9A%90%E8%97%8F%E8%BF%9B%E7%A8%8B.png)
我用 Python3 为 Raspberry Pi 4 做了一个项目,我使用了一些 cli 应用程序。在 ps/htop/top 中,由于一些安全问题,我想隐藏其上使用的命令行。我尝试了 libprocesshider 及其从进程表中隐藏整个进程。并且没有生成/proc/。这对我们的客户来说似乎好多了。
但我无法检查 IsProcessRuning() 来终止前一个实例并启动一个新实例。有没有其他线索可以列出没有 /proc/ 的正在运行的进程?
类似的问题在这里找到,但还没有正确的答案。 列出没有 procfs 的正在运行的进程
libprocesshider https://github.com/gianlucaborello/libprocesshider/blob/master/processhider.c https://sysdig.com/blog/hiding-linux-processes-for-fun-and-profit/
答案1
libprocesshider 仅加载特殊版本的readdir()
,它不会列出 中的指定条目/proc
。要列出所有实体,您可以:
- 绑定挂载进程文件系统其他地方并从那里读取进程信息。
readdir()
使用dlopen()
/加载原始版本dlsym()
。- 直接使用
readdir
系统调用。作为参考,请参阅readdir()
libc 的实现。